内核漏洞

cover

CVE-2022-21882 bypass CVE-2021-1732

2022年1月份，微软补丁日修补了一个CVE编号为CVE-2022-21882的漏洞，该漏洞模块为win32k，经过分析该漏洞为2021年Bitter组织对国内攻击时用到的CVE-2021-1732 本地提权漏洞的绕过，目前已经通过对比补丁已经写出了可以利用的EXP。

360 混天零实验室
2022-03-16 11:00:24

259525次阅读

cover

Azure Sphere 内核漏洞利用——我不在担忧物联网安全了

作为我们对 Microsoft Azure Sphere 的持续研究的一部分，我们发现了两个特别危险的漏洞。要全面了解我们在过去一年中发现的 31 个漏洞，请点击链接https://blog.talosintelligence.com/2021/11/a-review-of-azure-sphere.html 查看完整回顾。

离岸
2021-12-17 16:30:56

359184次阅读

cover

隐藏十五年的漏洞：CVE-2021-22555 漏洞分析与复现

上月中旬，CVE-2021-22555被公开披露，该漏洞在KCTF中被用于攻击kubernetes pod容器实现虚拟化逃逸。

字节跳动无恒实验室
2021-08-27 12:00:13

361744次阅读

cover

Windows内核提权漏洞CVE-2018-8120分析 - 下

前文再续，书接上一回《Windows内核提权漏洞CVE-2018-8120的分析·上》（https://www.anquanke.com/post/id/241057）

鲸落
2021-07-28 10:00:20

243903次阅读

cover

CVE-2021-22555 linux内核提权

该漏洞作者Andy Nguyen (theflow@) ，writeup已经公开。

helon
2021-07-27 14:30:26

279368次阅读

cover

CVE-2021-33739&CVE-2021-26868 内核漏洞分析

原exp公开的时期为2021年4月份，其实包含了两个漏洞，exp作者应该也不知道，微软也不知道，微软只修复了内核中的漏洞，并没有修复应用层的漏洞，应用层漏洞的触发只需要szBuffer[0]和szBuffer[1]中的保存的handley一样即可

与时尽现。
2021-06-28 10:00:04

343925次阅读 3

cover

通过对比 5 月补丁分析 win32k 空指针解引用漏洞

空指针解引用

这篇文章将通过补丁对比的方式，发现并分析补丁程序中修复的一个由某处空指针解引用导致的提权漏洞，最终实现其验证和利用代码。分析和调试的过程将在 Windows 7 x86 SP1 基础环境的虚拟机中进行。

leeqwind
2018-05-16 15:58:12

402423次阅读 2

cover

Save and Reborn GDI data-only attack from Win32k TypeIsolation

微软在Windows 10引入了win32k类型隔离用来缓解GDI object这种方式，在对win32kbase.sys中typeisolation实现逆向工程中发现微软在设计类型隔离这种缓解措施时的一处失误，在本文中我将与大家分享这个攻击方案思路。

360vulcan team
2018-05-07 17:12:02

276322次阅读 1

cover

linux内核漏洞调试：配置双机调试环境

内核调试的坑实在太深，一开始参考了muhe师傅的文章用gdb+qemu调，然后编译了kernel 4.x之后，编译不报错。

sakura
2018-04-24 11:00:46

360260次阅读 3

cover

苹果AMDRadeonX4150内核中竟有一个未被修复的漏洞？

苹果的AMDRadeonX4150 kext竟然会触发一个内核漏洞？这又是为何？

WisFree
2018-01-24 17:00:33

258258次阅读